Author Topic: Вирус в URL Mail  (Read 4893 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Вирус в URL Mail
« on: September 29, 2016, 04:04:05 PM »
Здравствуйте, помогите избавится от всплывающих вкладок в браузере гугл хром. Avast периодически блокирует неизвестные сайты, приэтом информирует о том, что URL MAIL заражен. Просканировал компьютер несколькими программами, отчёты прикладываю.

Offline Pondus

  • Probably Bot
  • ****
  • Posts: 37527
  • Not a avast user
Re: Вирус в URL Mail
« Reply #1 on: September 29, 2016, 05:25:10 PM »
URL Mail    >  URL:Mal = Blacklisted url or IP / URL:Mal = URL Блокированные или IP


Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Вирус в URL Mail
« Reply #2 on: September 29, 2016, 06:41:42 PM »
maxnn2511, здравствуйте и добро пожаловать на форум!
1)
  • Сохраните прикрепленный файл fixlist.txt на Рабочем столе
  • Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

2) Скачайте AdwCleaner на Рабочий стол
  • запустите AdwCleaner и нажмите кнопку Сканировать
  • После того, как сканирование будет окончено, нажмите кнопку Отчет, будет создан отчет, прикрепите его в следующем сообщении


REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #3 on: September 30, 2016, 05:52:50 AM »
Здравствуйте, просканировал, отчёты во вложении... После перезапуска гугл хром в нём появился аваст интернет секъюрити (вроде как расширение).

REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #4 on: September 30, 2016, 07:03:15 AM »
Теперь не пускает меня на мой почтовый ящик и не только на мой Mail.ru

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Вирус в URL Mail
« Reply #5 on: September 30, 2016, 09:26:14 PM »
В AdwCleaner уберите флажки напротив следующих обнаруженных объектов:
Code: [Select]
***** [ Папки ] *****

Найдена папка: C:\Users\Пользователь\AppData\Local\Amigo
Найдена папка: C:\Users\Пользователь\AppData\Local\Mail.Ru
Найдена папка: C:\Users\Пользователь\AppData\Local\MailRu
Найдена папка: C:\Users\Пользователь\AppData\Local\Orbitum
Найдена папка: C:\Users\Пользователь\AppData\Roaming\MailProducts
Найдена папка: C:\Users\Люда\AppData\Local\Mail.Ru
Найдена папка: C:\Users\Люда\AppData\Roaming\MailProducts
Найдена папка: C:\ProgramData\Mail.Ru
Найдена папка: C:\ProgramData\Application Data\Mail.Ru
Найдена папка: C:\Windows\SysWOW64\MailProducts
Найдена папка: C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Mail.Ru

***** [ Файлы ] *****

Найден файл: C:\Users\Пользователь\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
Найден файл: C:\Users\Пользователь\Favorites\Mail.Ru.url
Найден файл: C:\Users\Пользователь\Favorites\Mail.Ru Агент - используй для общения!.url

***** [ Реестр ] *****

Найден ключ: HKU\.DEFAULT\Software\Mail.Ru
Найден ключ: HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\MailRuUpdater
Найден ключ: HKU\S-1-5-21-806965255-276363005-2438322343-1000\Software\Mail.Ru
Найден ключ: HKU\S-1-5-21-806965255-276363005-2438322343-1000\Software\Amigo
Найден ключ: HKU\S-1-5-21-806965255-276363005-2438322343-1000\Software\AppDataLow\Software\Mail.Ru
Найден ключ: HKU\S-1-5-21-806965255-276363005-2438322343-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\minecraft packages
Найден ключ: HKU\S-1-5-18\Software\Mail.Ru
Найден ключ: HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Uninstall\MailRuUpdater
Найден ключ: HKCU\Software\Mail.Ru
Найден ключ: HKCU\Software\AppDataLow\Software\Mail.Ru
Найден ключ: HKLM\SOFTWARE\Mail.Ru
Найден ключ: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\minecraft packages
Найден ключ: [x64] HKCU\Software\Mail.Ru
Найден ключ: [x64] HKCU\Software\AppDataLow\Software\Mail.Ru
Найден ключ: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\minecraft packages
и нажмите кнопку Очистить.

REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #6 on: October 01, 2016, 09:25:32 AM »
Вроде пока ничего не беспокоит. Однако браузер ГУГЛ хром в моей учётной записи не впускает меня в почтовый ящик, а в гостевом режиме вхожу без проблем. Что посоветуете?

REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #7 on: October 01, 2016, 09:30:53 AM »
Прикладываю последний отчёт.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Вирус в URL Mail
« Reply #8 on: October 01, 2016, 11:01:58 AM »
maxnn2511, что происходит при попытке входа в почтовый ящик? Проблема наблюдается только в браузере Chrome?
Подготовьте, пожалуйста, новый отчет FRST.

REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #9 on: October 01, 2016, 01:24:36 PM »
Просто не пускает, при этом в фоновом режиме показывает инфу о количестве входящих сообщений. Отчёт прикладываю, а так же картину при входе в почту.

REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #10 on: October 01, 2016, 01:42:33 PM »
Прикладываю картинку.

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Вирус в URL Mail
« Reply #11 on: October 01, 2016, 03:41:52 PM »
Попробуйте выполнить сброс браузера Chrome по инструкции: https://support.google.com/chrome/answer/3296214?hl=ru

REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #12 on: October 01, 2016, 05:51:33 PM »
Сбросил настройки, всё заработало, ничего не беспокоит, спасибо Вам огромное за помощь!!!

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5012
  • Things happen
Re: Вирус в URL Mail
« Reply #13 on: October 01, 2016, 07:08:18 PM »
Если проблем больше нет, то необходимо удалить программы, использованные для очистки компьютера.

Для этого скачайте и запустите Delfix



Рекомендую оставить Malwarebytes Anti-Malware в качестве сканера по требованию и проводить проверку хотя бы раз в месяц.

REDACTED

  • Guest
Re: Вирус в URL Mail
« Reply #14 on: October 01, 2016, 07:27:24 PM »
OK!!!